De noodzaak van Risk-Based Vulnerability Management
Ruim 40.000 CVE's in 2024 en AI versnelt het misbruik. Waarom je CVSS-scores niet overneemt en met SSVC en eigen context prioriteert....
blogEen verzameling van 59 posts
Maandelijks artikel over een meer of minder actueel onderwerp. Vaker over informatiebeveiliging dan privacy en (inmiddels) meer governance dan techniek. Maar soms jeukt het. Oude blogs vind je op archief.qeepposted.nl.
Wat een goede GAP-analyse inhoudt
Met Cbw en BIO2 staat de GAP-analyse weer op de agenda. Waar denk je over na vóór je start en hoe lever je op aan de directie?...
Op weg naar Digitale Soevereiniteit
Amsterdam kiest in de Sourcing- en Cloudstrategie 2026-2030 voor regie en multicloud in plaats van standaard public cloud. Wat staat erin?...
Risicomanagement via (duale) groei in volwassenheid
Vervolg op mijn C2M2-blog: hoe je met de volwassenheidsniveaus in het domein RISK bepaalt waar je risicomanagement wel en nog niet laat beginnen....
Volwassenheid volgens C2M2
Wat is het Cybersecurity Capability Maturity Model (C2M2), hoe is het opgebouwd en hoe gebruik je het om volwassenheid consistent te meten?...
De BIO2 implementeren in 3 pragmatische stappen
De IBD-handreiking BRIA beschrijft een groeimodel om in drie stappen aan Cbw en BIO2 te voldoen. Bruikbaar voor kleinere organisaties met weinig capaciteit....